都为超文本传输协议
https为安全版的http
https的诞生,因http为明文传输,当被拦截,容易泄露信息
网络层级
1、链路层(物理)
2、ip层
3、tcp层
4、http层
https即在http数据包增加一层ssl加密,传输至tcp层,在服务器端再经过解密拆分。
https运行原理
发出web请求,要求webservice简历ssl连接
web会把证书+公钥发送给浏览器
浏览器和web协定安全等级,建立秘钥,并用公钥加密私钥发送给浏览器
浏览器用私钥加密数据,
web用对应公钥解密
优缺点:
安全,但费时,费电,费力,费缓存,ssl证书需绑定ip,即可能一个ip对应一个页面。